Microsoft ha anunciado una actualización importante en las funciones de seguridad y cumplimiento de Microsoft 365. Esta novedad introduce controles mejorados que permiten a las organizaciones bloquear el acceso de Copilot y otras experiencias conectadas al análisis de contenido en archivos de Office. Esta medida, vinculada a las etiquetas de sensibilidad de Microsoft Purview, tiene como objetivo reforzar la protección de datos empresariales.

Microsoft ha anunciado una actualización significativa en sus funciones de seguridad y cumplimiento de Microsoft 365, introduciendo controles mejorados que permiten a las organizaciones bloquear a Copilot y otras experiencias conectadas para que no analicen el contenido de los archivos de Office.

La actualización está vinculada a las etiquetas de sensibilidad de Microsoft Purview y está diseñada para reforzar la protección de datos empresariales.

Según la alerta MC1297982 del Centro de Mensajes de Microsoft, la compañía está ampliando una configuración de etiqueta de sensibilidad ya existente, “Evitar algunas experiencias conectadas que analicen el contenido”, para aplicar una restricción más amplia en Word, Excel y PowerPoint.

Esto significa que los archivos etiquetados con la etiqueta configurada ya no se enviarán a ningún servicio conectado de Microsoft, incluidas las herramientas impulsadas por IA como Copilot, para el análisis de contenido. Anteriormente, esta configuración de etiqueta solo bloqueaba un conjunto limitado de experiencias conectadas.

Microsoft Limita el Análisis de Archivos de Office de Copilot

Con la próxima actualización, Microsoft está extendiendo la aplicación para cubrir todas las experiencias conectadas que analizan el contenido de los archivos, reduciendo significativamente el riesgo de exposición de datos confidenciales a través del procesamiento basado en la nube.

El cronograma de implementación indica que la función entró en Vista Previa Pública a mediados de mayo de 2026 y se espera que se complete para mediados de julio de 2026.

La Disponibilidad General comenzó a implementarse a mediados de junio de 2026, y se prevé que finalice en todo el mundo a finales de julio de 2026. Este cambio afecta directamente a las organizaciones que dependen de las etiquetas de sensibilidad de Microsoft Purview para la clasificación y protección de datos.

Cualquier etiqueta existente configurada con el ajuste “Evitar algunas experiencias conectadas” heredará automáticamente el comportamiento de bloqueo ampliado.

Microsoft ha confirmado que no se requiere ninguna configuración adicional, ya que la actualización se aplicará por defecto una vez desplegada.

Desde el punto de vista de la seguridad, esta mejora es particularmente relevante para la integración de la IA en entornos empresariales. Herramientas como Microsoft Copilot dependen del análisis de contenido para generar ideas, resúmenes y recomendaciones.

Al restringir dicho acceso, las organizaciones pueden asegurar que los documentos altamente confidenciales, como informes financieros, datos legales o propiedad intelectual, no sean procesados por la IA o servicios externos.

Microsoft también destacó las implicaciones de cumplimiento de esta actualización. El cambio modifica la forma en que se procesan y acceden los datos del cliente, asegurando que los archivos etiquetados permanezcan aislados de las experiencias conectadas.

Además, refuerza las políticas de Protección de la Información al extender su aplicación a una gama más amplia de servicios.

Se recomienda a los equipos de seguridad y cumplimiento que revisen las etiquetas de sensibilidad existentes para asegurarse de que estén alineadas con las políticas de manejo de datos de tu organización.

Microsoft recomienda actualizar la documentación interna y notificar a los equipos de soporte, ya que los usuarios pueden notar una funcionalidad reducida en las aplicaciones de Office al trabajar con archivos etiquetados.

Por ejemplo, un documento etiquetado como “Confidencial” con el ajuste de bloqueo activado ya no admitirá funciones como resúmenes generados por IA, sugerencias de diseño o análisis de datos inteligentes dentro de las aplicaciones de Office.

Este movimiento refleja el esfuerzo continuo de Microsoft por equilibrar la innovación de la IA con los requisitos de seguridad empresarial. A medida que las organizaciones adoptan cada vez más herramientas de productividad impulsadas por la IA, el control granular sobre la exposición de los datos sigue siendo una prioridad crítica.

Se espera que la actualización beneficie a las industrias con requisitos de cumplimiento estrictos, incluidos los sectores financiero, sanitario y gubernamental, donde evitar el análisis de datos no autorizado es esencial.

Microsoft continúa evolucionando su plataforma Purview para hacer frente a las amenazas emergentes y las preocupaciones sobre la privacidad de los datos, posicionando las etiquetas de sensibilidad como un componente central de las estrategias de gobernanza de datos empresariales.

Fuentes:
https://cybersecuritynews.com/microsoft-copilot-block-office-files/